الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
هل ينبغي إسناد النسخ الاحتياطية إلى جهة خارجية؟
نعم، إذا كان يجب أن تبقى نسخة واحدة على الأقل قابلة للاستعادة في حال فقدان المقر أو اختراق الشبكة الداخلية. ولا يمنع الإسناد الخارجي الاحتفاظ بنسخة محلية، بل يحول دون أن تلقى جميع النسخ مصير بيئة الإنتاج نفسه.
الخلاصة
- انقلوا نسخة الطوارئ وسجل النسخ السابقة إلى جهة خارجية، واحتفظوا محليًا بنسخة حديثة لعمليات الاستعادة الصغيرة.
- اطلبوا كتابيًا تحديد: البلد الذي تُخزَّن فيه النسخ، ووجود نسخة غير قابلة للحذف، ومدة الاستعادة المُثبتة فعليًا، وشروط الخروج من العقد.
- توصي الوكالة الوطنية لأمن أنظمة المعلومات (ANSSI)، وهي الهيئة الفرنسية المختصة بالأمن السيبراني، بـالتشفير قبل الإرسال وبالتحقق من أن البيانات مخزنة داخل الاتحاد الأوروبي.
- يُعدّ مزود الخدمة معالجًا للبيانات وفق اللائحة العامة لحماية البيانات (GDPR)، لذا يجب أن ينص العقد على حذف البيانات أو إعادتها عند انتهاء الخدمة.
- لا تحفظوا مفتاح التشفير في الخزنة نفسها التي تحتوي على البيانات.
متى يُحدث الإسناد الخارجي فرقًا حقيقيًا
- حريق أو تسرّب مياه أو سرقة المعدات: جهاز NAS المخصص للنسخ الاحتياطي والموجود في الغرفة نفسها يضيع مع الخوادم.
- برنامج فدية تسلّل عبر حساب مسؤول: يشفّر المجلدات المشتركة المتصلة، بما فيها مجلد «Backup» على الشبكة.
- غياب الموظف الوحيد الذي كان يبدّل الأقراص: يتوقف تدوير الوسائط دون علم الإدارة.
- الالتزام بتخزين البيانات في بلد أو منطقة محددة، دون أن تتولى المؤسسة بنفسها تشغيل موقع ثانٍ.
يمكن للمؤسسة التي تملك أصلًا مبنيين متباعدين وفريقًا مختصًا ونسخة غير قابلة للتعديل وغير متصلة بالشبكة فعليًا أن تقلّل من الإسناد الخارجي. لكن هذا نادر في الشركات الصغيرة والمتوسطة.
ما الذي يُسند إلى جهة خارجية وما الذي يُحتفظ به محليًا
يُسند إلى جهة خارجية كلٌّ من نسخة الطوارئ وسجل النسخ السابقة. ويُحتفظ محليًا، إن سمحت سرعة الاتصال، بنسخة حديثة لاستعادة ملف دون انتظار تنزيل عدة تيرابايتات. كما يُستحسن نسخ البريد الإلكتروني السحابي احتياطيًا لدى جهة أخرى غير مزوّد خدمة البريد: فالبقاء داخل المستأجر (tenant) نفسه يعني البقاء عرضة لحسابات المسؤولين ذاتها. اطلعوا على هل يجب النسخ الاحتياطي لبيانات Microsoft 365؟.
لا يُحفظ مفتاح التشفير في الخزنة المنطقية نفسها التي تضم البيانات، ولا تُترك كلمة مرور الإدارة الوحيدة لدى مزود الخدمة دون إجراء مكتوب.
توصيات ANSSI بشأن النسخ الاحتياطي الخارجي
يخصّص دليل ANSSI حول النسخ الاحتياطي جدولًا للنسخ الاحتياطية خارج الموقع، سواء لدى مزوّد استضافة سحابية أو لدى مقاول من الباطن. وأبرز النقاط التي تستدعي الانتباه:
| النقطة التي تستدعي الانتباه | ما يجب التحقق منه |
|---|---|
| حساسية البيانات | التشفير قبل الإرسال إلى مزود الخدمة |
| موقع التخزين | التخزين داخل أراضي الاتحاد الأوروبي |
| مدة الاستعادة | متوافقة مع أقصى مدة انقطاع مقبولة، بما في ذلك أولوية الاستعادة المنصوص عليها في العقد |
| مقاومة الحذف | يمكن اعتماد حل WORM (غير قابل للتعديل)، مع حسابات إدارة منفصلة |
| نسخة غير متصلة بالشبكة | تظل الخيار الأكثر متانة؛ ويتمثل الحل الوسط المقبول في الجمع بين نسخ WORM منتظمة ونسخ غير متصلة أقل تواترًا |
وتضيف اللجنة الوطنية للمعلوماتية والحريات (CNIL)، وهي الهيئة الفرنسية لحماية البيانات، أنه يجب تشفير قنوات النقل عندما تخرج النسخ الاحتياطية من المؤسسة، وأن النسخ الاحتياطية تستحق مستوى الأمان نفسه الذي تحظى به خوادم الإنتاج.
الحدود، بكل وضوح
- سرعة الاتصال. تستغرق النسخة الاحتياطية الأولى لحجم كبير من البيانات وقتًا طويلًا. أما النسخ التالية فلا ترسل سوى التغييرات إذا كان البرنامج يعتمد النسخ التزايدي. كما أن الاتصال المحدود يطيل مدة الاستعادة الكاملة.
- التبعية. يوم وقوع الحادث، تكونون رهن ساعات العمل وبنود العقد وقدرة مزود الخدمة على قراءة نسخه. ويذكر المعهد الوطني الأمريكي للمعايير والتقنية (NIST) سهولة الوصول (مهلة الاسترجاع وساعات العمل) ضمن معايير اختيار التخزين خارج الموقع. وتبقى تجربة الاستعادة قبل وقوع الكارثة الاختبار الصادق الوحيد.
- التكلفة المتكررة. يُدفع كل شهر مقابل الحجم المحفوظ. والاحتفاظ بالخادم بأكمله لمدة خمس سنوات يكلّف ثمن أرشفة سيئة الاستهداف.
- المسؤولية عن البيانات. يجب أن يحدد العقد مكان البيانات ومن يمكنه الوصول إليها وكيفية حذفها عند انتهاء العقد. ولا تجيز اللائحة العامة لحماية البيانات (المادة 28) الاستعانة إلا بمعالج يقدّم ضمانات كافية، وتلزمه بحذف البيانات أو إعادتها عند انتهاء الخدمة. والتشفير الذي تحتفظون بمفتاحه يقلّص ما يمكن لمزود الخدمة قراءته، لكنه لا يُسقط التزاماتكم.
كيف تختارون
اطلبوا أربعة أمور كتابيًا: البلد الذي تُخزَّن فيه النسخ، وإمكانية الحصول على نسخة غير قابلة للحذف، والمدة الفعلية لاستعادة حجم بيانات مماثل لحجمكم، وما يحدث إذا قررتم المغادرة. فالحديث عن «الأمان العالي» دون هذه الإجابات الأربع لا يكفي لاتخاذ القرار.
وإذا كان الهدف إعادة تشغيل الخدمة لا مجرد استرجاع البيانات، فاقرؤوا أيضًا خطة التعافي من الكوارث (PRA) الخارجية: المزايا والحدود.
لدى WeDoBack
النسخ الاحتياطي الخارجي هو الخدمة الأساسية: تغادر النسخ شبكة العميل بعد تشفيرها على الجهاز قبل إرسالها، ثم تُخزَّن بشكل مكرر في عدة دول أوروبية، أو في المنطقة التي يفرضها التشريع الذي يخضع له العميل. مراكز الاستضافة والحلول المستخدمة حاصلة على شهادتي ISO 27001 وHDS، وتتم المعالجة وفق اللائحة العامة لحماية البيانات. يترك عرض SMART التشغيل للعميل، مع فوترة الدعم الفني حسب كل تدخل. ويتضمن عرض INTEGRAL ساعتين من الدعم الفني شهريًا. يمكن التواصل مع الدعم على الرقم +33 9 72 50 78 28 أو عبر [email protected]، من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس). أما عرض ثابت (IMMUABLE) وعرض PRA وPCA فهي خيارات إضافية عندما لا تكفي النسخة القابلة للاستعادة لتحقيق الهدف (إثبات طويل الأمد أو استئناف الخدمة).
الأسئلة الشائعة
هل يستطيع مزود الخدمة قراءة بياناتي؟
لا، إذا كانت مشفّرة على جهازكم قبل الإرسال بمفتاح تحتفظون به وحدكم. عندها لا يخزّن مزود الخدمة سوى كتل غير مقروءة. وفي المقابل، يجعل فقدان المفتاح الاستعادة مستحيلة، لذا يجب حفظه في عدة أماكن آمنة.
كم تستغرق الاستعادة من موقع خارجي؟
يتوقف ذلك على حجم البيانات وسرعة الاتصال والطريقة المعتمدة. فاستعادة ملف واحد تستغرق بضع دقائق، بينما قد تستغرق استعادة عدة تيرابايتات عبر الإنترنت أيامًا. وتطلب الوكالة الفرنسية لأمن أنظمة المعلومات (ANSSI) التحقق من توافق مدة الاستعادة مع مدة الانقطاع المقبولة. ومن هنا تأتي أهمية النسخة المحلية أو إعادة التشغيل على مثيل احتياطي.
ماذا يحدث لنسخي الاحتياطية إذا غيّرت مزود الخدمة؟
يجب أن ينص العقد على ذلك. فاللائحة العامة لحماية البيانات (GDPR) تُلزم المعالج، عند انتهاء الخدمة، بحذف البيانات الشخصية أو إعادتها وفق اختيار المسؤول عن المعالجة. خطّطوا لفترة تداخل: احتفظوا بسجل النسخ القديم إلى أن يبلغ السجل الجديد المدة المطلوبة.
لمزيد من المعلومات
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.